Cybersécurité : renforcer ses réflexes face aux cybermenaces
Une campagne de phishing (hameçonnage) factice à but pédagogique a été réalisée du 26 mai au 5 juin dernier. Vous avez reçu un message dont l’objet était « Invitation – Journée de sensibilisation à la gestion du stress». Ce message vous incitait à cliquer sur un bouton d’inscription pour suivre une session en salle Beti Mugi.
Plus de 100 personnels ont cliqué. Si le phishing avait été réel, les cybercriminels auraient donc potentiellement pu infecter les postes de travail de ces personnels puis se propager à travers le réseau.
Dans le cas de ce message particulier, voici les indices qui auraient pu vous alerter :
- L’adresse de l’expéditeur [noreply@mes-commandes.net] qui ne provenait manifestement pas d’un service interne.
- La signature « Service de la formation » non institutionnelle
- Le sentiment d’urgence induit par la phrase « Places limitées, 20 participants maximum »
- En passant la souris sur le bouton « je m’inscris » SANS CLIQUER, on pouvait constater que l’URL de redirection n’était pas fiable.
Au vu du nombre encore important de « piégés » la cybersécurité du GHT insiste sur l’importance de suivre les petits modules vidéo interactifs et ludiques de 2 à 3 minutes proposés régulièrement par mail et que vous pouvez également retrouver sur l’intranet à la page Numérique/Sécurité du système d’information.
La création de votre compte vous donne accès à un espace personnel qui vous permet de suivre votre progression et d’imprimer des certificats de suivi.
Ce parcours s’enrichi au fil de l’eau, suivant la saisonnalité ou l’actualité, et vous propose des activités ou serious game complémentaires (« le cherche et trouve de la cyber » ; « les cyberimpiques » ; « cyber event : vacances estivales » ; « le calendrier de l’avent », etc.)
En plus de ces petits modules sur des thèmes spécifiques, votre espace vous propose des modules permanents, des affichettes et infographies rappelant les bonnes pratiques cyber.
Le parcours de formation est inscrit au plan de formation du GHT. Les experts visiteurs de la HAS ont particulièrement vérifié lors de la visite de certification de décembre que le GHT proposait bien une sensibilisation aux risques numériques.
A ce jour les indicateurs de suivi du parcours de formation ont encore insatisfaisants. Une sensibilisation aux Cyber menaces et des tests réguliers sont essentiels pour limiter les risques et ainsi protéger nos données et la continuité de nos activités.
Parce que la limitation du risque cyber est l’affaire de tous,
Contact : Anne-Isabelle Cuperly Responsable de la Sécurité des Systèmes d’Information (RSSI) / Déléguée à la Protection des Données (DPO) du GHT
